Note: Descriptions are shown in the official language in which they were submitted.
La présente invention a pour objet une méthode et un
dispositif pour mémoriser des données transactionnelles
permettant de simplifier leur saisie et leur gestion à distance,
telles que par exemple des valeurs mesurées par des appareils de
mesure associés à des moyens locaux de validation agréés.
La méthode et le dispositif selon l'invention s'appliquent
notamment pour le stockage de données à caractère
transactionnel, par référence à des unités de mesure légales, par
exemple, pour des mesures issues d'équipements de comptage
volumétrique, de pesage etc, pour remplacer des imprimantes
sécurisées, et d'une manière générale, pour tout équipement
nécessitant une mémorisation de haute fiabilité.
Dans des stations de desserte telles que des gares routières,
des dépôts, des ports par exemple où l'on transfère sur des
véhicules routiers, sur des navires etc, des quantités plus ou
moins importantes de liquides tels que des produits pétroliers
par exemple, en vue de leur distribution, ou bien encore dans des
stations en tête d'oléoducs par exemple, on dispose généralement
d"ensembles locaux de mesure et d'affichage des quantités
2 0 délivrées. De tels ensembles comportent des compteurs ou des
turbines, des capteurs de température, des afficheurs de quantité
et un module électronique adapté éventuellement à faire des
corrections d'échelle et de température,. Par des voies de
transmission, le module électronique local est connecté avec un
ensemble de calcul et de gestion dans une salle de contrôle à
distance, où elles sont mémorisées avant leur exploitation.
Les indications des moyens de mesurage (compteurs,
turbines etc) devant être exactes et incontestables, l'ensemble
local de mesure est généralement associé à un boitier local de
3 0 contrôle de vérification dont le fabricant est agréé par
l'administration responsable.
La mémorisation est effectuée à l'heure actuelle sur des
supports de mémorisation tels que des disques ou disquettes
magnétiques ou bien des mémoires électroniques non volatiles à
haute densité sous la forme par exemple de cartes au standard
~1377~2
PCMCIA/JEIDA (format cartes de crédit). Ces cartes utilisent soit
des des mémoires sauvegardées par pile intégrée, soit des
EEPROM de type "flash" (mémoires ne nécessitant pas
d'alimentation de sauvegarde). La fiabilité des mémoires à
circuits intégrés est généralement bonne. On ne peut toutefois
leur accorder une totale confiance. et avoir la certitude, dans la
pratique, que les données stockées correspondent effectivement
d'une part aux données écrites et d'autre part aux données
relues.
En outre, pour que la garantie des mesures s'applique, il est
néccessaire que l'on place dans cette salle de contrôle une unité
de stockage ayant une fiabilité éprouvée. Cette unité qui
comporte généralement des moyens de mémorisation tels qu'une
imprimante sécurisée ou bien encore des supports magnétiques
sécurisés, associés à des moyens informatiques de commande
tels qu'un micro-ordinateur, doit faire l'objet d'un agrément
officiel et à cette fin, doivent être accessibles aux contrôles par
les organismes officiels.
La méthode selon l'invention permet de simplifier la saisie
et la mémorisation de données transactionnelles élaborées à
partir de mesures faites par des moyens de mesurage (et
relatives notamment à des livraisons de fluides dans des stations
de desserte), ceci en évitant les inconvénients ci-dessus
mentionnés.
Elle est caractérisée en ce qu'elle comporte la mémorisation
locale sécurisée des mesures par adjonction locale aux moyens de
mesurage et de validation, d'un dispositif de traitement
comportant un processeur de pilotage, des moyens de stockage
comprenant plusieurs unités locales de mémorisation et des
moyens de contrôle adaptés à gérer sur commande du processeur
de pilotage, la mémorisation de valeurs de mesure validées, et à
contrôler des échanges de données entre les différentes unités
locales de mémorisation, de façon à concentrer en un même lieu
l'ensemble des moyens néccessaires à l'acquisition et la
mémorisation sécurisée des données transactionnelles.
32137742
La méthode peut comporter en outre le transfert à distance
des données sécurisées et mémorisées sur requête de moyens de
gestion de ces transactions.
Cette mémorisation sécurisée des données transactionnelles
comporte de préférence une duplication de ces données par les
moyens de stockage, et des contrôles des échanges entre les
différentes unités locales de mémorisation.
La méthode comporte par exemple la mise en
communication du processeur de pilotage avec les moyens de
contrôle par l'intermédiaire d'une voie de transmission sécurisée.
Les moyens de contrôle peuvent être aussi associés
directement au processeur de pilotage.
La méthode selon l'invention est avantageuse en ce qu'elle
permet de restreindre la zone où s'exercent normalement les
contrôles de validation de mesure, car les moyens pour stocker
les données et les garantir sont installés de préférence au lieu
même d'implantation des appareils de mesurage et de validation
utilisés ou à son voisinage immédiat, par exemple dans un même
boitier accessible depuis l'extérieur pour la lecture des données
transactionnelles mémorisées. Du fait de cette organisation, il
n'est plus néccessaire comme précédemment, d'avoir une unité
de stockage agréée au lieu de gestion informatique des stations
de desserte.
La garantie que les mesures acquises et mémorisées
localement sont bien conformes aux valeurs originales mesurées
est obtenue essentiellement :
- par une duplication en permanence des données à conserver,
- par l'utilisation d'une mémoire sauvegardée pour mémoriser
des transferts en cours et aussi, de préférence d'un organe de
contrôle de l'alimentation; et
- par un ensemble de contrôles pour vérifier qu'aucune erreur de
transmission ne se produit au cours que chaque transfert
d'information entre les différentes unités de mémorisation et
le processeur de pilotage.
4 2137742,
Le dispositif selon l'invention est caractérisé en ce qu'il
comporte au moins un ensemble local de traitement associé
directement aux moyens de mesurage et constitué d'au moins un
processeur de pilotage comprenant des moyens d'acquisition et
de validation des données mesurées, au moins un module de
mémorisation local des données élaborées comprenant plusieurs
unités de mémorisation disposées localement et associées aux
moyens de mesurage et des moyens de contrôle disposés
localement, qui sont adaptés à piloter sur commande du
processeur de pilotage, la mémorisation de valeurs de mesure
validées, et à contrôler les échanges de données entre les
différentes unités de mémorisation de façon que les valeurs
accessibles depuis l'extérieur de l'ensemble de traitement lors
d'une lecture desdits moyens de mémorisation, soient conformes
aux valeurs effectivement mesurées.
Suivant un mode de réalisation, chaque module de
mémorisation comporte par exemple une première et une
deuxième unité de stockage (des mémoires de type statique non
volatiles par exemple), les moyens de contrôle étant adaptés à
commander la mémorisation de valeurs de mesure validées dans
la première unité de stockage et pour dupliquer lesdites valeurs
dans la deuxième unité de stockage, une mémoire sauvegardée
pour mémoriser tout transfert en cours entre les moyens de
contrôle et le processeur de pilotage et une mémoire-tampon
pour les échanges entre le processeur de pilotage et le module de
mémorisation, lesdits moyens de contrôle étant adaptés à
contrôler des échanges de données entre les différentes unités de
mémorisation.
Suivant un mode de réalisation, la mémoire-tampon
comporte par exemple une première zone pour l'écriture de
requêtes émanant du processeur de pilotage et des compte-
rendus d'exécution émanant des moyens de contrôle, et une
deuxième zone pour l'écriture de données échangées entre le
processeur de pilotage et lesdits moyens de contrôle.
213774.2
Le dispositif peut comporter aussi des moyens pour tester
le bon fonctionnement d'une source d'alimentation extérieure et
des moyens de contrôle.
La deuxième unité de stockage est par exemple une
5 mémoire de duplication des données dans la première unité de
stockage, les moyens de contrôle étant adaptés à contrôler
l'identité des données validées dans les deux unités.
De préférence la mémoire sauvegardée comporte une zone
pour des données néccessaires au contrôle des unités de stockage.
Suivant un mode de réalisation, les moyens de contrôle sont
reliés au processeur de pilotage par une voie de liaison sécurisée
ou bien encore incorporés à lui.
Suivant un autre mode de réalisation, le dispositif comporte
plusieurs processeurs de pilotage associés respectivement à
plusieurs ensembles de mesure et partageant au moins un
ensemble de mémorisation.
D'autres caractéristiques et avantages de la méthode et du
dispositif selon l'invention, apparaîtront à la lecture de la
description ci-après de modes de réalisation décrits à titre
d'exemples non limitatifs, en se référant aux dessins annexés où:
- la Fig.1 montre schématiquement un premier mode
d'organisation du dispositif;
- la Fig.2 montre schématiquement l'organisation de chaque unité
de stockage des mesures dans le dispositif;
- la Fig.3 montre un autre mode de réalisation où les moyens de
contrôle sont associés directement à un processeur de pilotage;
- la Fig.4 montre un deuxième mode d'organisation du dispositif
sous la forme d'unités autonomes de mesure; et
- la Fig.5 montre une variante du mode précédent, avec partage
local des moyens de stockage entre plusieurs unités de pilotage.
Le dispositif selon l'invention est associé (Fig.1) à un
ensemble de mesure 1 comportant un ou plusieurs appareils M1
... Mp d'un type connu qui sont regroupés. Il peut s'agir de
moyens de comptage: turbines, compteurs volumétriques etc,
mesurant des volumes de produits ou substances liquides ou
62127742
solides qui font l'objet de transactions, de capteurs de
température ou de pression, de densimètres, de viscosimètres etc.
Les mesures effectuées devant être dignes de foi, on associe
localement aux appareils de mesure 1 un ensemble de traitement
et de mémorisation sécurisée sur lequel s'applique les contrôles
effectués par les administrations officielles chargées de la
vérifications des poids et mesures.
Le dispositif selon l'invention est agencé pour enregistrer et
restituer sans erreur, à un système extérieur qui le sollicite, des
valeurs mesurées et mémorisées à la suite d'une série de
contrôles pour en vérifier l'exactitude.
Il comporte un ensemble S de mémorisation sécurisée
connecté par une liaison sécurisée Li avec un processeur de
pilotage H. Celui-ci comporte une carte d'acquisition 2 et une
unité centrale UC programmée pour élaborer des mesures valides
mises à l'échelle, à partir des signaux analogiques ou
impulsionnels issus des appareils de mesure M1 à Mp.
Le processeur de pilotage comporte également une unité CE
de gestion des alarmes et de contrôle des échanges, qui est
connectée à la ligne L1. L'unité centrale peut être également
reliée par une voie de transmission L2 avec une salle de gestion
des transactions à distance.
Le module de mémorisation sécurisé S comporte deux
unités de stockage ou de mémorisation 3, 4 d'un type statique ne
nécessitant pas d'alimentation de sauvegarde, ci-après désignées
encore simplement par "mémoires". La première unité (ou
mémoire principale) 3 reçoit les valeurs mesurées à enregistrer.
La seconde unité (ou mémoire secondaire) 4 est connectée, de
façon à dupliquer après contrôle les données introduites dans la
première.
Selon les besoins, la capacité des unités de stockage peut
être choisie entre 256 Kilo-octets (Ko) et 64 Mo par exemple. De
préférence la capacité de la seconde unité est choisie supérieure à
celle de la première.
72137742
Les deux unités de stockage 3, 4 sont sous le contrôle d'un
organe de contrôle 5 tel qu'un micro-contrôleur programmé pour
gérer les requêtes et contrôler l'état du dispositif en permanence,
et ci-après désigné encore par contrôleur.
Le dispositif comporte également une unité de
mémorisation annexe 6 sauvegardée par une pile 7 (ou mémoire
sauvegardée) et qui est connectée au contrôleur 5. Dans cette
unité de mémorisation annexe 6, le contrôleur 5 transfère en
permanence la dernière requête qui lui a été adressée ainsi que
toutes les données néccessaires à la gestion des unités de
mémorisation.
Le dispositif comporte aussi une mémoire-tampon 8
connectée à la ligne Li. Le processeur de pilotage H est disposé
localement. I1 peut faire partie du même ensemble que le
dispositif S par exemple et dans ce cas, on utilise une voie de
transmission en mode parallèle. Il peut encore être séparé
physiquement du dispositif S bien que restant par exemple dans
le même boitier local, et dans ce cas, on utilise de préférence une
liaison sécurisée de type MODBUS bien connu des spécialistes.
La mémoire-tampon 8 comporte une première zone 8A par
où transitent les requêtes émanant du processeur de pilotage H et
les comptes-rendus d'exécution qui sont envoyés en retour à
l'unité de contrôle C, et une deuxième zone 8B pour les données
échangées entre le bloc de contrôle 5 et le processeur de pilotage
H.
Le dispositif comporte également un organe 9 de contrôle
de l'alimentation électrique délivrée par une source extérieure A.
Sa fonction est double. En cas de chute de la tension électrique, il
peut, par l'intermédiaire du contrôleur 5, bloquer toute
possibilité d'écriture nouvelle dans les unités de mémorisation 3,
4, 6, et d'autre part émettre des signaux d'alerte qui sont
transmis alors au processeur de pilotage H. L'organe 9 vérifie en
permanence également que le contrôleur 5 est actif.
8 213774Z
Les deux unités de mémorisation 3, 4 peuvent être toutes
les deux inamovibles mais on peut aussi utiliser si néccessaire
une unité de mémorisation principale 3 amovible.
Fonctionnement
En fonctionnement normal, le dispositif connaît quatre
modes :
- écriture d'un enregistrement,
- lecture d'un enregistrement,
- ré-indexation fichier,
- changement de support.
Mode écriture
Dans ces quatre modes, on suppose le dispositif au repos
sous alarme, avec un déroulement de séquence sans défaut. On
rappelle que le terme "sémaphore" utilisé ci-après, désigne un
signal fonctionnel indiquant à tout instant le type d'opération
requise, en cours d'exécution ou achevée.
Les sémaphores suivants peuvent être activés ou désactivés
dans la mémoire-tampon 8 soit par le processeur de pilotage soit
par contrôleur 5
PAR LE PROCESSEUR DE PAR LE CONTROLEUR 5
PILOTAGE H
Ecriture de requête Exécution en cours
Requête d'écriture Exécution terminée
Requête de lecture Compte-rendu d'exécution
Requête ré-indexation Alarme contrôleur
Requête formatage
Le processeur de pilotage H positionne dans la zone requête
8A de la mémoire-tampon 8 le sémaphore "écriture de requête"
et l'enregistrement des données associées à cette requête dans la
zone donnée 8B. Lorsque ces données sont en place dans la zone
8B, le sémaphore "requête d'écriture" est positionné par le
9 213774Z
processeur de pilotage, le sémaphore "écriture de requête" est
désactivé et le processeur de pilotage C reste en attente d'un
acquittement de bonne exécution de la part du dispositif.
A la détection du sémaphore "requête d'écriture", le
contrôleur 5 positionne dans la mémoire-tampon 8 le sémaphore
"exécution en cours" et transfère les données précédentes de la
zone 8B dans l'unité de mémorisation sauvegardée 6. Il vérifie la
bonne exécution de ce transfert en effectuant une sommation de
contrôle (dite "checksum") puis en comparant le résultat de celle-
ci avec celle figurant dans la zone 8B. En cas d'égalité, le
contrôleur 5 compare une à une les données de la zone 8B et
celles de la mémoire sauvegardée 6.
Si le contrôle précédent est satisfaisant, le contrôleur 5
vérifie la présence et la conformité des deux unités de
mémorisation 3, 4 puis il extrait de la mémoire sauvegardée 6,
pour chacune d'elles, le pointeur physique (ce terme désignant le
numéro. d'ordre courant d'un enregistrement) et le pointeur
virtuel ou effectif (ce terme désignant le numéro d'ordre d'un
enregistrement effectivement validé). L'écart entre un pointeur
physique et le pointeur virtuel correspondant est le nombre
d'enregistrements écrits avec erreur(s) et invalidés.
A partir des valeurs de ces pointeurs, le contrôleur 5
commande l'écriture sur la mémoire secondaire 4 et sur la
mémoire principale 3, puis il relit chacun des enregistrements et
les compare à celui reporté dans la mémoire sauvegardée 6. Si les
contrôles sont satisfaisants, les indications des pointeurs sont
mises à jour puis rangées dans la mémoire sauvegardée 6. Le
contrôleur 5 positionne dans la zone 8A de la mémoire-tampon 8
un nombre V représentant un compte-rendu d'exécution du
sémaphore "exécution terminée" (V=1 si le contrôle est positif) et
il enlève ou désactive le sémaphore "exécution en cours".
Mode lecture
Le processeur de pilotage H positionne dans la zone 8A de
la mémoire-tampon 8, un sémaphore "écriture de requête" et
dans la zone des données 8B, un critère de recherche de certaines
213774Z
mesures requises ainsi que sa position dans un enregistrement.
Lorsque les données correspondant au critère de recherche sont
transférées dans la zone 8B, le sémaphore "requête de lecture"
est positionné et le sémaphore "écriture de requête" est ôté. Le
5 système H reste en attente d'un signal d'acquittement de la part
du dispositif.
Quand il détecte le sémaphore "requête d'écriture", le
contrôleur 5 positionne dans la zone requête 8A de la mémoire-
tampon 8, le sémaphore "exécution en cours" et transfère les
10 données de la zone 8A de celle-ci, dans la mémoire sauvegardée
6.
Pour tester le transfert, il compare une à une les données
inscrites dans la zone 8A avec celles inscrites dans la mémoire
sauvegardée 6. Si le test est satisfaisant, le contrôleur 5 vérifie la
présence et la conformité des enregistrements dans les deux
unités de mémorisation 3,4 puis il contrôle et initialise des
pointeurs de recherche désignant le premier d'entre eux dans ces
mêmes unités.
A partir de ces pointeurs, le contrôleur 5 assure la
recherche dans le premier enregistrement, du critère de sélection
désigné à l'emplacement prévu à cet effet. S'il n'y a pas
coïncidence (s'il ne le trouve pas au même endroit), le pointeur
est incrémenté jusqu'à trouver l'enregistrement correspondant
validé où ce critère peut être retrouvé.
Cette recherche est effectuée avec comparaison entre les
pointeurs de recherche et les pointeurs physiques de dernier
enregistrement situés dans la mémoire sauvegardée 6.
Lorsque l'enregistrement correspondant est trouvé dans les
deux unités de mémorisation, il est transféré dans la mémoire
sauvegardée 6. Après lecture, le contrôleur 5 compare
l'enregistrement dans la mémoire principale 3 et celui dans la
mémoire sauvegardée 6. Si le contrôle est satisfaisant,
l'enregistrement est transféré dans la zone de données 8B de la
mémoire-tampon 8 puis à nouveau comparé à celui de la
mémoire sauvegardée 6 pour vérifier la qualité du transfert
11
2137742
effectué. Quand le contrôle est satisfaisant, le contrôleur 5
positionne dans la zone 8A affectée aux requêtes dans la
mémoire-tampon 8, le nombre approprié V rendent compte de
l'exécution (V=1 dans le cas favorable), ainsi que le sémaphore
"exécution terminée" et il enlève le sémaphore "exécution en
cours".
Mode ré-indexation des fichiers enregistrés
Cette opération permet de gérer le fichier en mode
"tournant" c'est-à-dire que les nouveaux enregistrements
viennent prendre physiquement la place des plus anciens, les
unités de mémorisation 3, 4 sont généralement du type où
l'effacement des données s'effectue par blocs Bl...Bn dont la taille
dépend de celle du support tout entier, l'un des blocs BO étant
dévolu à un bloc logiciel de commande dit "système".
Dans ce cas, si on procède à un effacement d'un bloc de
fichier (Bi par exemple Fig. 2), on ré-indexe le fichier. Les
pointeurs de début de fichier sont positionnés sur les premiers
enregistrements du bloc suivant (Bi+l ) et les pointeurs de fin de
fichier, sur le début du premier bloc préalablement effacé, affecté
au fichier.
Le processeur de pilotage H positionne dans la zone 8A des
requêtes de la mémoire-tampon 8 le sémaphore "écriture de
requête", le sémaphore "ré-indexation" est positionné et le
sémaphore "'écriture de requête" est enlevé. Quand il détecte
l'activation du sémaphore "ré-indexation", le contrôleur 5
positionne dans la mémoire-tampon 6, un sémaphore "exécution
en cours" et efface le premier bloc Bi de chacune des deux unités
3, 4 de mémorisation puis il réorganise comme indiqué
précédemment, les pointeurs correspondants dans la mémoire
sauvegardée 6. Le contrôleur positionne ensuite dans la zone des
requêtes 8A de la mémoire-tampon 8, le nombre V rendant
compte de l'exécution (V=1 dans le cas favorable), le sémaphore
"exécution terminée" et désactive le sémaphore "exécution en
cours".
12
2137742
Chang,ement de support
Cette opération consiste en une ré-initialisation complète
des moyens de mémorisation. Elle n'est soumise à aucun contrôle
dans la version avec support de mémorisation principal 3
inamovible. Par contre, dans la version où ce support 3 est
amovible, le dispositif vérifie qu'il est vierge.
Le processeur de pilotage H positionne dans la zone 8A des
requêtes de la mémoire 8 le sémaphore "écriture de requête" et
dans la zone de données 8B de cette même mémoire, les
différentes informations nécessaires à l'identification et aux
contrôles telles que
- la date et l'heure
- l'identification de l'hôte,
- le nom du fichier des enregistrements, et
- la taille du support.
Lorsque les données sont transférées, le sémaphore
"formatage" est activé et le sémaphore "écriture des requêtes",
désactivé.
Quand le contrôleur 5 détecte l'activation du formatage, il
positionne dans la mémoire-tampon 8 le sémaphore "exécution
en cours", il transfère les données de la zone 8B de cette
mémorisation dans la mémoire sauvegardée 6 et il compare une à
une les données de cette mémoire-tampon 8 avec celles de la
mémoire sauvegardée 6, pour vérifier la bonne exécution du
transfert. Si le contrôle est satisfaisant, le contrôleur 5 vérifie que
les deux unités de stockage 3, 4 sont bien présentes, que leur
taille est bien compatible avec la taille de support spécifiée dans
la requête, et que l'unité principale est bien vierge dans le cas où
elle est amovible.
Cette ensemble de données permet au contrôleur 5 de
vérifier en permanence la conformité des deux unités de
mémorisation 3,4 l'une par rapport à l'autre ainsi que leur
dépendance par rapport à lui. Il initialise alors les pointeurs
physiques et virtuels de chaque unité de mémorisation 3, 4 et les
3 5 inscrit dans la mémoire sauvegardée 6, puis il inscrit dans la zone
13 2137742
de requête 8A de la mémoire 8, la valeur V caractérisant
l'exécution (V=1 comme précédemment si elle est satisfaisante),
le sémaphore "exécution terminée" et enfin il désactive le
sémaphore "exécution en cours".
Défauts
Toute discordance ou défaut constaté par le contrôleur 5 au
cours de l'exécution ou lors des contrôles qu'il effectue en
permanence ("checksum" de la mémoire sauvegardée 6, état de la
pile électrique de sauvegarde etc), est signalé au processeur de
pilotage H. S'il s'agit d'un défaut constaté lors de l'exécution d'une
requête, le processeur de pilotage H en a connaissance en
accédant au compte-rendu d'exécution dans la mémoire-tampon
8 dès que le sémaphore "exécution terminée" est activé.
S'il s'agit d'un défaut constaté par un contrôle interne
permanent, le processeur de pilotage H en a également
connaissance par le compte-rendu d'exécution mais par le biais
de la détection de l'état d'activation du sémaphore "alarme
contrôleur".
Compte-rendu d'exécution
C'est toujours la valeur V du dernier compte-rendu qui est
inscrite dans la zone 8A de la mémoire-tampon 8. Cette valeur
est remise à zéro au début de chaque nouvelle requête du
processeur de pilotage H. Comme on l'a vu déjà, un compte-rendu
favorable est traduit par une valeur positive non nulle V(V=1
par exemple).
D'autres valeurs sont affectées à des situations particulières
non considérées comme défectueuses (V=2 en lecture signifie par
exemple que tout est correct mais que l'enregistrement recherché
n'existe pas). On affecte au symbole V une valeur négative en cas
de défaut. Les valeurs -1, -2 etc (FF, FE etc, en hexadécimal) sont
associés à des défauts dans les requêtes (sémaphore "exécution
terminée"), les valeurs -127, -126 etc (80, 81 etc en hexadécimal)
pour les défauts internes à contrôleur 5 (sémaphore "alarme
contrôleur").
14
2137742
Enregistrements validés/enregistrements invalidés
Si le contrôleur 5 constate, suite à une requête d'écriture
émise par le processeur de pilotage, une discordance entre
l'enregistrement en mémoire sauvegardée 6 et celui
correspondant dans l'unité de stockage 3 et/ou 4, il invalide cet
enregistrement et une nouvelle tentative est effectuée. Après
trois tentatives infructueuses, le contrôleur 5 délivre un compte-
rendu d'exécution "défaut écriture support". Le compte des
enregistrements invalidés pour chaque support est constamment
actualisé dans la mémoire sauvegardée 6 pour examen lors
d'opérations de maintenance.
Suivant la variante de la Fig. 3, le contrôleur 5 est inclus
dans le processeur de pilotage H. Les mémoires 6 et 8 sont
disposées par exemple sur un même support de mémorisation.
L'ensemble LT constitué du processeur de pilotage H, des
différentes mémoires du module local S et de l'élément
d'acquisition 2, est disposé dans un même lieu (un local technique
par exemple) et il est relié à chaque ensemble de mesure 1. Dans
ce cas, le contrôleur 5 communique directement avec les moyens
de mémorisation 3, 4 d'une part, et 6, 8 d'autre part, de
l'ensemble S par l'intermédiaire de l'élément CE).
Ce mode de réalisation convient particulièrement si l'on
dispose d'un processeur suffisamment puissant pour réaliser
toutes les fonctions dévolues au processeur de pilotage H et au
module de mémorisation S et précédemment décrites. Dans un tel
cas, les échanges précédents (requêtes et compte-rendus) entre
les éléments H et S sont remplacés par des échanges entre tâches
exécutées par le processeur unique.
Suivant le mode de réalisation de la Fig. 4, on associe un
processeur de pilotage H à chaque ensemble de mesure 1 de
façon à constituer des unités de mesure à gestion autonome U. Un
module de mémorisation sécurisée particulier S est associé à
chaque unité ainsi constituée.
On peut encore (Fig.5) mémoriser sur un module de
mémorisation commun S toutes les données acquises
15 2137742
parallèlement par plusieurs de ces unités U1 ... Uk par
l'intermédiaire d'un bus commun local B.
Le dispositif selon l'invention a été décrit dans une
application à des stations de desserte pour véhicules routiers,
pour navires, pour oléoducs etc. On ne sortirait pas du cadre de
l'invention toutefois, en incorporant le dispositif avec ses moyens
de mémorisation sécurisés, dans les distributeurs de carburant
des stations-service, de façon à les rendre autonomes et aptes à
conserver et à restituer à la demande toutes les données
successive de distribution.
